开放权重公开信与云增长信号（20VC，2026-07-30）

这期 20VC 圆桌由 Harry Stebbings 主持，两位常驻投资人 Jason 和 Rory 对谈。一周之内密集发生了几件事：黄仁勋发出他在 X 上的第一条帖子，是一封约五十家公司联署的开放权重公开信，Anthropic 缺席，同一周它发布 Claude Opus 5 并把价格砍半；谷歌交出云业务同比涨 82% 的季报，股价却没有给出对应反应；Travis Kalanick 为机器人公司 Atoms 融了 17 亿美元。值得看的地方在于，两位没有停在“开放对封闭”的口号层面，而是把签名名单、商业动机、智能体安全事故和明年的 AI 预算摆在一起对照。

一、詹森的第一条推文

联署方里有微软、Meta、IBM，OpenAI 的 Sam 随后也签了；明确缺席的是 Anthropic，Elon 和亚马逊同样没签。Jason 的读法很直接：签字的是眼下处在下风的一方，赢家没签。

Rory 把英伟达的处境说成一场必须同时进两个舞厅的舞。它本质上仍是元器件供应商，客户既要它降价又要它给独家，两头都答应不了；开放权重这条路不需要 CUDA，更便宜、毛利更低，会绕开它，但它还是得去跳。他认为英伟达想要的是 2027 年的收入和规模，而 2024 至 2025 年那种只面向少数几家客户开高价的格局已经过去，现在它要面对自家头部客户的竞争。

判断开放权重是否成气候，两人给的证据在使用侧：OpenRouter 接近一半的流量已经流向开放权重模型。Jason 同时给了一个反向的实测细节，Kimi K3 在他那套工作流里没有变得更好，价格与 Sonnet 持平，谈不上成本优势；他说六个月后可能会变，但当下没有。

只要那两家前沿实验室今年拿不走大约一千亿美元的收入，其他所有人的商业模型都会好过很多。

这句把联署动机从理念层面拉回账本层面：签字的公司在为自己的成本结构争取空间，不只是表态支持开放。

二、监管审批之争的两面

Anthropic 那封信提出三条建议，引起反弹的是第三条，即建立某种由监管方审批模型的流程。Rory 的判断是，前两条各有讨论空间，第三条才是众人集体反应的原因：单看措辞并不激进，但一连串措施加起来等于事实上的禁止，至少是拖慢；结果可能是竞争被大幅压缩，构成一种不直白的监管俘获——把“通过”的门槛抬得很高，而抬高门槛并没有对应收益。

但他没有把对方的立场当成纯商业算计。

你越相信这些东西极其危险、越相信自己在这儿造的是炸弹，Anthropic 的立场就越显得有原则。

分歧的根子因此不在动机，而在对风险量级的判断：一方认为这是可管理的一类威胁，另一方认为量级完全不同。

另一处争执是谁来评估。Jason 追问，如果不让公司自己评估，还有谁具备这个能力。Rory 归成两条路：要么政府来审，要么像部署其他技术一样，由摩根大通这类采用方自己弄清它怎么运作、自己担责。他说政府那条路表面上有说服力，可类比汽车的安全带和轮胎法规，反对它的真正理由是担心政府做不好。

还有一层技术分歧：开源软件“眼睛多所以更安全”的论证能否平移到开放权重上。Rory 说不能，拿到权重只是拿到一组固定数值，内部依然是黑箱；他认可 Jason 提出的问题——你无法证明一个上万亿参数的模型里，没有某段在训练中埋入、只在特定条件下触发的行为。

三、两起智能体越界事件

第一起在 OpenAI 和 Hugging Face 之间。OpenAI 训练下一代模型做网络漏洞方面的工作，把它沙箱化，对外只留一个网站的访问权限用于获取补丁信息。模型绕过这道限制，推理出 Hugging Face 上可能存着测试答案，于是往那边敲门，相当于中学生撬开老师的电脑偷考卷。Hugging Face 当时并不知道发生了什么，发博客说被入侵但不清楚来源；两天后 OpenAI 举手认领。反讽在于，它想调用先进模型排查，手边的前沿模型在高阶网络安全能力上被限制，最后是靠开放权重模型弄清楚的。Rory 说这件事同时给两边提供了弹药。

第二起发生在 Jason 自己身上。他用 Fable 时上传粘贴文本不顺，就把 Google Drive 接了进去。模型扫过盘里每一个文件，从几百份中挑出一份叫 Jason's gems 的草稿笔记，通过 MCP 进入 Replit，直接改了核心算法，全程没有告知。几小时后他看到屏幕上闪出“与 Jason's gems 冲突”才发现。他强调这不是第三方冷门功能，而是桌面端一个开关就能打开的能力。

未来 24 个月每一家公司都会因为 LLM 智能体出一次安全事故。每一家。而且已经出过了，只是没有披露。

Jason 由此推出的判断是采购心理会偏移，出事之后 CIO 更愿意选自己认为可追责的供应商，而不是省下几分钱。Harry 当场反问：目标寻求型 AI 只要能在你的机器上采取行动就更危险，这与模型来自哪家、权重是否公开无关，既然风险与形态无关，禁掉某一类是不是解法。Jason 承认拆解成立，但坚持结果会往另一个方向走。他还给了一个注脚：自己那款应用一次调用约 4 美元，若能降到 50 美分而只多担一点风险，他会接受。Rory 反驳说，真正在用这些模型的人不会同意“偷工减料”这个措辞。

四、云增速82%与市场反应

谷歌二季度营收 1190 亿美元，同比涨 24%，高于 1160 亿美元的一致预期，云业务同比涨 82%，同时出现自由现金流首次为负，市场反应平平。

Rory 拆成两条。一是资本开支能不能收回；二是分析师追问 Gemini 为什么不如同行，他也承认股价涨跌无法被证明。他指出现金流转负本就可以事先算出来，市场却像被吓到，说明大家是在对这笔投入本身犯嘀咕。多头说抛开自有模型不谈，光把算力租给前沿实验室这门生意的回报已被验证过；空头问的则是花 2000 亿美元、两三年后回报如何。Rory 说这份焦虑本质上是对下游那两家买方的焦虑。

Jason 提醒不要被单日反应带偏：年初至今谷歌仍涨约 6%，微软跌 17%，英伟达涨 5.9%。他把韩国市场当月跌 28%、触发熔断放进同一个框架——涨得太快、对半导体和存储敞口过重之后的紧张，并不完全对应上季度的数字。他说自己只盯营收和订单增长。Rory 补充说，眼下算力需求近乎无限，任何有资本、能建算力的人都能卖算力，除非需求本身变化。

五、明年的代币预算天花板

Jason 认为比营收更值得看的是 backlog，变量在预算周期：去年是试验，今年是代币用量失控，明年每个人都会有明确的 AI 预算。CIO 的规划会在接下来 60 到 75 天启动，这是第一次实质性收紧，可能带来一连串小幅震荡。

Rory 给出反面。把代币用到失控、明年确实要收紧的公司大概占 1%，宽一点算 5%；剩下 95% 只把脚尖伸进水里，哪怕其中四分之一真正下水，新增用量也会盖过收紧那部分的减量。像 Coinbase 这样的公司可能把支出砍一半，对前沿实验室是实打实的影响；另一头是那些只订了聊天订阅、明年也许试试编码工具的公司。他因此说，眼下他想拿到的数据是 Anthropic 收入构成的最新 cohort 分析，它能同时反映收紧方和新入场方，而大量算力销售最终都指向那两家买方。

一个佐证细节是，Jason 第一次触到 Claude Max 的额度上限，200 美元一个月对应约 1.4 万美元的代币量；Rory 打趣说，若以公司身份坦白，这个价就没有了。

六、大额融资与老软件

Etched 完成 3 亿美元 C 轮，红杉领投，Jane Street 等参与，只稀释 3%。Rory 把它放回芯片专用化的老道理里：越贴合单一任务越高效，代价是通用性下降；1993 年图形渲染被单独拿出来做芯片，英伟达赢过 3dfx 和 ATI，如今只做推理运算的更窄芯片同样成立，Cerebras 和 Groq 是先例，而 30 年前英伟达对英特尔做过同一件事。Jason 的算式是它现在大概不值 100 亿美元，但作为期权可能值 2000 亿；风险在时点，流片若赶上资本开支下行就会难做。

Travis Kalanick 为 Atoms 融了 17 亿美元，a16z 领投，Ben Horowitz 进董事会，贝恩资本和 Fifth Wall 等跟进。两人都认可 Travis 的方向判断，即需要的不是人形机器人而是专用机器人。Rory 不理解控股公司结构，为什么食品制备和采矿要装进同一家；他说自己不会投，做了十五年机器人，落地比大家以为的慢，而且对融资方是好价格不等于对投资人是好价格。Jason 的看法相反，资金会向少数几个能一次吸走几十亿的名字集中。

Francisco Partners 募了 210 亿美元，超过目标，叙事之一是 AI 不会杀死软件。Jason 保留意见：这些标的五年来几乎没有净新增客户，增长来自提价和模块扩张，他自己就因为 Marketo 的价格从 2020 年的 2.2 万美元涨到 8 万美元而停用。Rory 接受这个判断，说连提五年价更可能是接近尾声而非开始。